Brancher Microsoft 365

Le plus simple est le consentement administrateur : un administrateur Microsoft accepte, dans l'écran officiel de Microsoft, les permissions de lecture demandées par Sorvek, et les connecteurs se créent tout seuls, sans secret à copier. Si votre politique exige que l'application de collecte vous appartienne, créez plutôt votre propre inscription d'application (option BYO).

Avant de commencer

Il faut deux accès, parfois détenus par la même personne :

• Dans Sorvek : le rôle Administrateur de votre organisation. Voir Rôles et accès.
• Chez Microsoft : un compte membre de votre locataire avec le rôle Administrateur général ou Administrateur de rôle privilégié, actif.

Option 1 : le consentement administrateur (recommandé)

1. Dans Sorvek, sur la Vue d'ensemble, cliquez sur Connecter Microsoft 365. Vous pouvez aussi passer par Paramètres > Sources de données > Ajouter une source, puis choisir l'option Microsoft Admin Consent.
2. Sur la page Connexion Microsoft 365, vérifiez le Courriel de communication : le courriel de fin du premier scan et le rapport mensuel partent à cette adresse (une boîte partagée convient). Voir Alertes dans Teams, par courriel et dans Jira.
3. Cliquez sur Connecter Microsoft. Vous êtes redirigé vers l'écran de consentement de Microsoft (login.microsoftonline.com).
4. Connectez-vous avec votre compte administrateur, lisez la liste des permissions affichée par Microsoft, puis cliquez sur « Accepter ».
5. Microsoft vous demande de vous connecter une deuxième fois, avec le même compte. Cette connexion prouve que vous êtes administrateur du locataire ; elle ne demande aucune permission de plus.
6. Vous revenez dans Sorvek sur le message Microsoft connecté. Cliquez sur Voir la découverte.

Ce qui se passe ensuite

• Sorvek crée trois connecteurs (Entra ID, courriel Microsoft 365, Microsoft Defender), listés sous Connecteurs provisionnés automatiquement.
• Une source de données est créée pour ce locataire. Si aucune autre source n'est active, elle devient la source active.
• Si votre organisation n'a jamais été scannée et que le module SaaS Discovery est actif, le premier scan démarre tout de suite. La suite est décrite dans Votre première semaine.

Si le branchement échoue

Rien n'est créé, et la page affiche la raison. Les cas les plus courants :

• Rôle d'administrateur non activé : aucun des deux rôles requis n'est actif sur le compte.
• Compte invité ou Autre locataire : la deuxième connexion ne s'est pas faite avec un compte membre du même locataire.
• Consentement annulé : le consentement ou la connexion de vérification a été refusé.
• Locataire déjà relié : ce locataire appartient déjà à une autre organisation Sorvek. Seule l'équipe Sorvek peut le rattacher à la vôtre : écrivez à contact@sorvek.com.

Option 2 : votre propre inscription d'application (BYO)

L'application de collecte appartient alors à votre locataire, et vous gérez son secret.

1. Ouvrez Paramètres > Sources de données > Ajouter une source, puis choisissez l'option Microsoft Manuel (BYO).
2. Dans 1. Sélectionner les modules, cochez au moins Entra ID et Microsoft 365 Mail. Entra ID est nécessaire au scan de nuit ; Microsoft 365 Mail sert à l'analyse des courriels et au bouton Lancer un scan.
3. Dans 2. Créer l'app dans Entra + ajouter ces permissions, cliquez sur Ouvrir le portail Entra et créez une inscription d'application dans votre propre locataire.
4. Dans ses autorisations d'API, ajoutez chaque permission du tableau de Sorvek, de type Application, puis accordez le consentement administrateur.
5. Créez un secret client et copiez sa valeur (la colonne Valeur, pas l'identifiant du secret).
6. Dans 3. Créer un client secret puis remplir ici, remplissez Nom (étiquette), Microsoft Tenant ID, Application (client) ID et Client secret.
7. Cliquez sur Tester & Sauvegarder. Sorvek teste chaque connecteur par un vrai appel de lecture et affiche le Résultat par connecteur.
8. Cliquez sur Retour à la liste, puis sur Activer à côté de la nouvelle source.

Avant d'enregistrer, Sorvek vérifie que le jeton vient bien du locataire saisi, que l'application lui appartient (avec Directory.Read.All, demandée même sans Entra ID) et que ce locataire n'est pas relié à une autre organisation Sorvek. Un connecteur qui échoue n'est pas créé ; si aucun ne passe, rien n'est enregistré. Le secret est stocké chiffré.

Vérifier ou retirer l'accès

Le bouton Permissions de chaque source, dans Sources de données, montre ce qui est accordé ; le détail est dans Permissions demandées. Pour suspendre la collecte ou retirer l'accès de Sorvek chez Microsoft, voir Débrancher Sorvek.